如何使用DATASOURCE::KMS::Secrets类型查询当前地域创建的所有凭据 - 资源编排

DATASOURCE::KMS::Secrets类型用于查询当前用户在当前地域创建的所有凭据。

语法

{
  "Type": "DATASOURCE::KMS::Secrets",
  "Properties": {
    "RefreshOptions": String
  }
}

属性

属性名称

类型

必须

允许更新

描述

约束

RefreshOptions

String

否

是

当资源栈更新时，数据源资源的刷新策略。

有效值：

Never（默认值）：更新堆栈时，从不刷新数据源资源。
Always：更新堆栈时，始终刷新数据源资源。

返回值

Fn::GetAtt

Secrets：凭据列表。
SecretNames：凭据名称列表。

属性名称	类型	描述	约束
SecretNames	List	凭据名称列表。	无
Secrets	List	凭据列表。	无
UpdateTime	String	更新时间。	无
Tags	List	凭据的资源标签。	例如： `[ { "TagValue" : "val1", "TagKey" : "key1" } ]`
SecretType	String	凭据类型。	取值： Rds：托管RDS凭据。 Generic：普通凭据。
SecretName	String	凭据名称。	无
PlannedDeleteTime	String	计划删除时间。	无
CreateTime	String	创建时间。	无

示例

YAML

ROSTemplateFormatVersion: '2015-09-01'
Resources:
  ExtensionDataSource:
    Properties: {}
    Type: DATASOURCE::KMS::Secrets
Outputs:
  SecretNames:
    Description: The list of secret names.
    Value:
      Fn::GetAtt:
      - ExtensionDataSource
      - SecretNames
  Secrets:
    Description: The list of secrets.
    Value:
      Fn::GetAtt:
      - ExtensionDataSource
      - Secrets

JSON

{
  "ROSTemplateFormatVersion": "2015-09-01",
  "Resources": {
    "ExtensionDataSource": {
      "Type": "DATASOURCE::KMS::Secrets",
      "Properties": {}
    }
  },
  "Outputs": {
    "Secrets": {
      "Description": "The list of secrets.",
      "Value": {
        "Fn::GetAtt": [
          "ExtensionDataSource",
          "Secrets"
        ]
      }
    },
    "SecretNames": {
      "Description": "The list of secret names.",
      "Value": {
        "Fn::GetAtt": [
          "ExtensionDataSource",
          "SecretNames"
        ]
      }
    }
  }
}